Der EU Data Act: Neue Vorschriften für den Umgang mit Daten in Unternehmen

Der EU Data Act markiert einen bedeutenden Schritt in der Regulierung des Datenmanagements. Die EU-Verordnung legt fest, wer in der EU erzeugte nicht personenbezogene Daten wirtschaftlich nutzen und darauf zugreifen darf. Im Fokus stehen vor allem in der Cloud gespeicherte Daten. Dieser Artikel analysiert die Auswirkungen auf Unternehmen und ihre datenbezogenen Geschäftsstrategien in der digitalen Wirtschaft.

Der EU Data Act trat am 11. Januar 2024 in Kraft und wird nach einer Übergangsfrist von 20 Monaten ab dem 12. September 2025 EU-weit direkt anwendbares Recht werden. Er schafft einen neuen Rechtsrahmen für den Umgang mit Daten und betrifft Unternehmen aller Grössenordnungen. Das Datengesetz legt Regeln für den Austausch und die gemeinsame Nutzung von Daten (Interoperabilität) zwischen verschiedenen Akteuren auf dem Markt fest. Ziel sind faire Verträge über die gemeinsame Nutzung von Daten.

Unternehmen müssen sicherstellen, dass Nutzer Zugang zu den von ihnen generierten Daten haben (etwa bei Alexa oder Siri), sei es in Echtzeit oder in kontinuierlichen Abständen. Dies schliesst auch die Verpflichtung ein, Daten Dritten auf Anfrage zugänglich zu machen.

Darüber hinaus fordert der Data Act die Schaffung fairer Bedingungen für den Datenaustausch undverbietet missbräuchliche Vertragsklauseln über die gemeinsame Nutzung von Daten, um den Wettbewerb zu fördern und die Dominanz grosser Tech-Konzerne einzudämmen. Der EU Data Act legt zudem fest, wie Behörden auf Daten von Unternehmen zugreifen und diese nutzen können, etwa bei Katastrophen wie Überschwemmungen oder Waldbränden. Zudem vereinfacht das Gesetz für Privatpersonen und Unternehmen den Wechsel zwischen Cloud-Anbietern.

Sowohl Dateninhaber als auch Datenverarbeiter sind dazu angehalten, transparente und nicht-diskriminierende Bedingungen für den Zugang zu Daten zu gewährleisten. Verstösse gegen die Bestimmungen des Data Acts können zu empfindlichen Geldstrafen führen, die bis zu 4 % des Jahresumsatzes oder 20 Millionen Euro betragen können.

Insgesamt zielt der EU Data Act darauf ab, eine ausgewogene und transparente Datenwirtschaft zu fördern, die Innovation und Wettbewerb in der digitalen Landschaft unterstützt.

Um den Herausforderungen des EU Data Acts zu begegnen, müssen Unternehmen ihre Strategie anpassen. Zunächst sollten sie ihre Datenschutz- und Compliance-Abteilungen stärken, um sicherzustellen, dass sie den neuen Anforderungen entsprechen.

Dies erfordert möglicherweise zusätzliche Schulungen für Mitarbeiter und Investitionen in Datenschutztechnologien. Darüber hinaus sollten Unternehmen ihre Dateninfrastruktur überprüfen und gegebenenfalls aktualisieren, um sicherzustellen, dass sie interoperabel und skalierbar ist. Hier sind die Einführung offener Standards und die Nutzung von Cloud-Diensten hilfreich.

Des Weiteren sollten Unternehmen ihre Geschäftsmodelle überdenken und prüfen, wie sie den Wert ihrer Daten besser nutzen können. Dies könnte die Entwicklung neuer datenbasierter Produkte und Dienstleistungen als zusätzliche Einnahmequellen sowie die Suche nach Partnerschaften zur gemeinsamen Nutzung von Daten umfassen.

Neben diesen operativen Anpassungen ist es entscheidend, dass Unternehmen sich aktiv an politischen Diskussionen beteiligen und sich für eine ausgewogene Regulierung einsetzen, die den Bedürfnissen der Unternehmen und der Gesellschaft gerecht wird.

Durch Zusammenarbeit mit Regierungsbehörden, Branchenverbänden und anderen Interessengruppen können Unternehmen regulatorische Rahmenbedingungen mitgestalten, die Innovationen fördern und gleichzeitig den Schutz von Daten und der Rechte der Verbraucher gewährleisten.

Trotz der potenziellen Vorteile und strategischen Anpassungen, die der EU Data Act mit sich bringt, bleiben einige Fragen und Herausforderungen offen. Eine zentrale Frage betrifft die Interpretation und Umsetzung der verschiedenen Bestimmungen des Gesetzes, insbesondere in Bezug auf die Definitionen von Daten und die Anforderungen an die Interoperabilität. Unternehmen müssen auch klären, wie sie die Kosten für die Bereitstellung von Daten bewerten und welche Auswirkungen dies auf ihre Geschäftsmodelle haben wird.

Eine weitere Herausforderung besteht darin, sicherzustellen, dass die Datenschutz- und Sicherheitsmassnahmen der Unternehmen den Anforderungen des EU Data Acts entsprechen. Dies erfordert möglicherweise erhebliche Investitionen in Technologie und Infrastruktur sowie die Zusammenarbeit mit externen Experten und Beratern.

Darüber hinaus könnten Unternehmen mit rechtlichen Unsicherheiten konfrontiert sein, insbesondere wenn es um die internationalen Aspekte des EU Data Acts geht und um die Frage, wie sich das Gesetz auf Unternehmen ausserhalb der EU auswirkt.

Die Komplexität der Datenschutzgesetzgebung und die Möglichkeit von Konflikten mit anderen regulatorischen Rahmenbedingungen stellen zusätzliche Herausforderungen dar, denen Unternehmen begegnen müssen.